Administrar la aplicación en un servidor Core Mode
Un servidor en Core Mode no tiene una GUI. Por lo tanto, solo puede administrar la aplicación de forma remota utilizando la consola de Kaspersky Security Center o localmente en la línea de comandos.
Administrar la aplicación mediante la consola de Kaspersky Security Center
Instalar la aplicación usando la consola de Kaspersky Security Center no es diferente de instalarlo de la manera normal. Cuando se crea un paquete de instalación, puede añadir una clave de licencia para activar la aplicación. Puede usar una clave de Kaspersky Endpoint Security para Windows o una clave de Kaspersky Security para Windows Server.
En un servidor Core Mode, los siguientes componentes de la aplicación no están disponibles: Protección frente a amenazas web, Protección frente a amenazas en el correo, Control Web, Prevención de ataques de BadUSB, Cifrado de archivos (FLE), Cifrado de disco de Kaspersky (FDE).
Al instalar Kaspersky Endpoint Security no es necesario reiniciar el equipo. El reinicio es necesario solo si antes de la instalación es necesario eliminar aplicaciones incompatibles. El reinicio también puede ser necesario al actualizar la versión de la aplicación. La aplicación no puede mostrar una ventana para solicitar al usuario que reinicie el servidor. Puede obtener información sobre la necesidad de reiniciar el servidor desde los informes en la consola de Kaspersky Security Center.
Administrar la aplicación en el servidor Core Mode no es diferente de administrar un equipo. Puede utilizar directivas y tareas para configurar la aplicación.
La administración de la aplicación en servidores Core Mode implica las siguientes consideraciones especiales:
- El servidor Core Mode no tiene una GUI y, por lo tanto, Kaspersky Endpoint Security no muestra una advertencia que indique al usuario que se necesita una desinfección avanzada. Para desinfectar una amenaza, debe activar la tecnología de Desinfección avanzada en la configuración de la aplicación y activar la Desinfección avanzada de inmediato en la configuración de la tarea Análisis antimalware. Luego, debe iniciar la tarea Análisis antimalware.
- El cifrado de unidad BitLocker solo está disponible con un módulo de plataforma segura (TPM). No se puede usar un PIN/contraseña para el cifrado porque la aplicación no puede mostrar la ventana de solicitud de contraseña para la autenticación previa al inicio. Si el sistema operativo tiene activado el modo de compatibilidad con los Estándares federales de procesamiento de la información (FIPS), instale una unidad extraíble para guardar la clave de cifrado antes de comenzar a cifrar la unidad.
Administración de la aplicación desde la línea de comandos
Cuando no puede usar una GUI, puede administrar Kaspersky Endpoint Security desde la línea de comandos.
Para instalar la aplicación en un servidor Core Mode, ejecute el siguiente comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /s
Para activar la aplicación, ejecute el siguiente comando:
avp.com license /add <código de activación o archivo clave>
Para verificar los estados del perfil de la aplicación, ejecute el siguiente comando:
avp.com status
Para ver la lista de comandos de administración de aplicaciones, ejecute el siguiente comando:
avp.com help